Datenschutzerklärung für die EVER Plattform und App

1Verantwortlicher

2Datenschutzbeauftragter

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte können Sie sich an unseren Datenschutzbeauftragten wenden:

3Allgemeine Informationen zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit den anwendbaren datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu zählen insbesondere Stammdaten, Kontaktdaten, Nutzungsdaten, Vertragsdaten, Kommunikationsdaten sowie gesundheitsbezogene Daten.

Die Verarbeitung erfolgt nur, soweit sie für die Bereitstellung unserer Leistungen erforderlich ist, zur Erfüllung vertraglicher oder gesetzlicher Pflichten dient, auf Ihrer Einwilligung beruht oder durch unsere berechtigten Interessen gerechtfertigt ist, sofern Ihre überwiegenden Interessen nicht entgegenstehen.

4Kategorien der verarbeiteten Daten

Je nach Nutzung unserer Plattform, App und ergänzender Services verarbeiten wir insbesondere folgende Datenkategorien:

• Stammdaten, z. B. Vorname, Nachname, Geburtsdatum
• Kontaktdaten, z. B. E-Mail-Adresse, Telefonnummer, Anschrift
• Registrierungs- und Kontodaten
• Vertrags- und Bestelldaten
• Zahlungs- und Abrechnungsdaten
• Kommunikationsdaten
• technische Nutzungsdaten, z. B. IP-Adresse, Geräteinformationen, Browsertyp, Betriebssystem, Zugriffszeitpunkte
• Inhaltsdaten, die Sie selbst eingeben oder hochladen
• gesundheitsbezogene Daten, z. B. Angaben aus Fragebögen, Laborwerte, Biomarker, Protokolldaten
• genetische Daten, soweit diese im Rahmen von EVER Precision verarbeitet werden
• Versand- und Fulfillmentdaten bei physischen Produkten oder Testkits

5Zwecke der Verarbeitung

Wir verarbeiten personenbezogene Daten insbesondere zu folgenden Zwecken:

• Bereitstellung und Betrieb der Plattform und App
• Einrichtung und Verwaltung von Benutzerkonten
• Durchführung vorvertraglicher Maßnahmen und Vertragserfüllung
• Kommunikation mit Nutzerinnen und Nutzern
• Support und Bearbeitung von Anfragen
• Abwicklung von Bestellungen und Zahlungen
• Erstellung, Verwaltung und Bereitstellung personalisierter Protokolle
• Verarbeitung von Biomarkern, Gesundheitsangaben und sonstigen gesundheitsbezogenen Informationen innerhalb der von Ihnen genutzten Funktionen
• Versand und Bereitstellung von Testkits oder Produkten
• Durchführung und Koordination von EVER Precision
• IT-Sicherheit, Fehleranalyse und Missbrauchsprävention
• Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten

6Rechtsgrundlagen der Verarbeitung

Soweit nicht anders angegeben, stützen wir die Verarbeitung auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung oder Durchführung vorvertraglicher Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen

Soweit besondere Kategorien personenbezogener Daten verarbeitet werden, insbesondere Gesundheitsdaten oder genetische Daten, erfolgt dies zusätzlich nur auf einer hierfür einschlägigen Grundlage nach Art. 9 DSGVO, insbesondere auf Basis Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO oder soweit die Verarbeitung für die von Ihnen ausdrücklich angefragte Leistung erforderlich und datenschutzrechtlich zulässig ist.

7Registrierung und Nutzung der Plattform / App

Wenn Sie ein Nutzerkonto anlegen oder unsere Plattform bzw. App nutzen, verarbeiten wir die hierfür erforderlichen Daten, um Ihnen die jeweiligen Funktionen bereitzustellen. Hierzu gehören insbesondere:

• Kontodaten
• Login-Daten
• technische Nutzungsdaten
• von Ihnen eingegebene oder hochgeladene Inhalte
• gesundheitsbezogene Angaben, soweit Sie entsprechende Funktionen nutzen

Die Verarbeitung erfolgt zur Bereitstellung unserer vertraglichen Leistungen und auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit Gesundheitsdaten verarbeitet werden, erfolgt dies zusätzlich auf Grundlage einer einschlägigen Ausnahme nach Art. 9 DSGVO.

8Gesundheitsdaten innerhalb der Plattform

Wenn Sie Funktionen nutzen, bei denen Gesundheitsdaten verarbeitet werden, z. B. zur Verwaltung von Biomarkern, Protokollen, Interventionen oder sonstigen gesundheitsbezogenen Inhalten, verarbeiten wir diese Daten ausschließlich in dem Umfang, der für die Bereitstellung der jeweiligen Funktion und der von Ihnen angeforderten Leistung erforderlich ist. Je nach Funktion können dies insbesondere sein:

• Angaben zu Beschwerden, Zielen oder Lebensstil
• Laborwerte und Biomarker
• Einnahmepläne und Protokolle
• hochgeladene Dokumente oder Berichte
• Angaben im Rahmen eines Onboardings oder Fragebogens

Soweit eine Einwilligung erforderlich ist, holen wir diese gesondert ein. Ohne die erforderlichen Angaben können einzelne Funktionen oder Leistungen ganz oder teilweise nicht genutzt werden.

9EVER Precision

Im Rahmen von EVER Precision bieten wir ergänzende Leistungen an, insbesondere die Koordination und Durchführung gesundheitsbezogener Analysen, die Auswertung der Ergebnisse, persönliche Beratung sowie die Erstellung individueller Protokolle innerhalb von EVER.

9.1 Gegenstand der Verarbeitung

Im Rahmen von EVER Precision können insbesondere folgende Daten verarbeitet werden:

• Stammdaten und Kontaktdaten
• Versanddaten zur Zustellung von Testkits
• Bestell- und Zahlungsdaten
• Angaben aus Onboarding- und Gesundheitsfragebögen
• Laborwerte und Analyseergebnisse
• genetische Daten aus DNA-Analysen
• gesundheitsbezogene Daten aus weiteren Tests
• Beratungsnotizen
• Inhalte des in EVER erstellten individuellen Protokolls
• Daten zu optional bestellten personalisierten Supplement Packs

9.2 Zwecke der Verarbeitung

Die Verarbeitung im Rahmen von EVER Precision erfolgt insbesondere zu folgenden Zwecken:

• Abwicklung Ihrer Buchung
• Versand und organisatorische Abwicklung von Testkits
• Koordination mit Analyse- und Labordienstleistern
• Entgegennahme und Verarbeitung von Analyseergebnissen
• interne fachliche Auswertung durch berechtigte Mitarbeitende von EVER
• persönliche Besprechung der Ergebnisse
• Erstellung eines individuellen Protokolls in EVER
• Bereitstellung der Ergebnisse und Inhalte in Ihrem Nutzerkonto
• optionale Abwicklung von personalisierten Packs oder ergänzenden Bestellungen
• Support, Dokumentation und Qualitätssicherung

9.3 Interne fachliche Bearbeitung

Soweit Ergebnisse im Rahmen von EVER Precision besprochen oder ausgewertet werden, erfolgt dies innerhalb von EVER durch entsprechend berechtigte Mitarbeitende.

9.4 Rechtsgrundlagen

Die Verarbeitung Ihrer Bestell-, Versand-, Vertrags- und Organisationsdaten erfolgt zur Durchführung des mit Ihnen geschlossenen Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit im Rahmen von EVER Precision Gesundheitsdaten und genetische Daten verarbeitet werden, erfolgt dies zusätzlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.

9.5 Empfänger im Rahmen von EVER Precision

Zur Durchführung von EVER Precision können Daten an sorgfältig ausgewählte Dienstleister und Partner übermittelt werden, soweit dies für die Leistungserbringung erforderlich ist. Hierzu können insbesondere gehören:

• Versand- und Logistikdienstleister
• Labor- und Analysedienstleister
• Zahlungsdienstleister
• IT- und Hosting-Dienstleister
• Fulfillment- und Shop-Dienstleister bei optionalen Produktbestellungen

Diese Empfänger erhalten Daten nur, soweit dies für den jeweiligen Zweck erforderlich ist. Soweit sie in unserem Auftrag tätig werden, werden sie auf Grundlage von Art. 28 DSGVO als Auftragsverarbeiter eingebunden.

10Kontaktaufnahme

Wenn Sie mit uns per E-Mail, Kontaktformular oder auf anderem Wege Kontakt aufnehmen, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung und Beantwortung Ihrer Anfrage. Dies betrifft insbesondere:

• Name
• E-Mail-Adresse
• Inhalt Ihrer Nachricht
• ggf. weitere freiwillig übermittelte Angaben

Rechtsgrundlage ist je nach Anlass Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.

11App-Download über App Stores

Beim Download unserer App über den Apple App Store oder Google Play Store werden bestimmte Daten durch den jeweiligen Store-Anbieter verarbeitet. Hierauf haben wir keinen Einfluss. Es gelten insoweit die Datenschutzbestimmungen des jeweiligen Store-Betreibers.

12Cookies und vergleichbare Technologien

Soweit in unserer App oder Plattform Cookies oder ähnliche Technologien verwendet werden, erfolgt dies entweder auf Grundlage von § 25 Abs. 2 TDDDG, wenn dies technisch erforderlich ist, oder auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Nicht erforderliche Cookies oder Tracking-Technologien setzen wir nur ein, wenn Sie zuvor eingewilligt haben.

13Empfänger und Kategorien von Empfängern

Zugang zu personenbezogenen Daten können insbesondere folgende Empfänger oder Empfängerkategorien erhalten:

• interne berechtigte Mitarbeitende von EVER
• IT- und Hosting-Dienstleister
• Zahlungsdienstleister
• Logistik- und Versanddienstleister
• Labor- und Analysedienstleister
• Support- und Kommunikationsdienstleister
• Rechtsberater, Steuerberater, Banken, Wirtschaftsprüfer und Versicherungen
• Behörden und öffentliche Stellen, soweit eine gesetzliche Verpflichtung besteht

Eine Weitergabe erfolgt jeweils nur, soweit sie für den konkreten Zweck erforderlich und datenschutzrechtlich zulässig ist.

14Drittlandübermittlungen

Sofern wir personenbezogene Daten an Empfänger in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermitteln oder dortige Dienstleister einsetzen, erfolgt dies nur unter Einhaltung der gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO. Soweit kein Angemessenheitsbeschluss besteht, erfolgt eine Übermittlung insbesondere auf Grundlage geeigneter Garantien, etwa der EU-Standardvertragsklauseln.

15Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Dabei gelten insbesondere folgende Grundsätze:

• Kontodaten speichern wir für die Dauer des Nutzungsverhältnisses
• Vertrags-, Bestell- und Abrechnungsdaten speichern wir entsprechend gesetzlicher Aufbewahrungspflichten
• Kommunikationsdaten speichern wir, solange dies zur Bearbeitung der Anfrage erforderlich ist
• Gesundheitsbezogene Daten und Ergebnisse aus EVER Precision speichern wir, solange dies zur Erbringung der Leistung, zur Dokumentation, zur Bereitstellung in Ihrem Nutzerkonto oder aufgrund gesetzlicher Anforderungen erforderlich ist
• Daten werden gelöscht, sobald der jeweilige Zweck entfällt und keine gesetzlichen Aufbewahrungsfristen entgegenstehen

16Pflicht zur Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten ist teilweise für die Nutzung unserer Leistungen erforderlich. Ohne die für den jeweiligen Zweck notwendigen Daten können wir bestimmte Leistungen, insbesondere die Nutzung der Plattform, die Durchführung von EVER Precision oder die Abwicklung von Bestellungen, nicht oder nicht vollständig erbringen.

17Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff, unbefugter Offenlegung, Veränderung oder Zerstörung zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend angepasst.

18Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Vorschriften insbesondere folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO
• Recht auf Berichtigung gemäß Art. 16 DSGVO
• Recht auf Löschung gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Recht auf Widerspruch gemäß Art. 21 DSGVO
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns oder unseren Datenschutzbeauftragten wenden oder wenden Sie sich bitte per E-Mail an: support@everhealth.ai

19Widerruf von Einwilligungen

Sie können eine einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

20Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund technischer, rechtlicher oder organisatorischer Änderungen erforderlich wird. Es gilt jeweils die zum Zeitpunkt Ihres Besuchs oder der Nutzung abrufbare Fassung.